未分類 【セキュリティ対策】Microsoft 製品の脆弱性対策について(2024年8月)
Microsoft製品の脆弱性対策：2024年8月のセキュリティアップデート詳解と実務的対応2024年8月のMicrosoft月例セキュリティ更新（Patch Tuesday）は、現代の企業インフラにおけるセキュリティの最前線を示す極めて重...
2026-04
未分類 未分類 【セキュリティ対策】Microsoft 製品の脆弱性対策について(2024年3月)
Microsoft製品の脆弱性対策：2024年3月の重要アップデートと実務的対応策2024年3月の「Microsoft Patch Tuesday（月例セキュリティ更新）」は、システム管理者やセキュリティエンジニアにとって、極めて重要なター...
未分類 【セキュリティ対策】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～
インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～概要現代の企業ネットワークにおいて、インターネットと内部ネットワークを隔てる境界線は、かつてのような「強固な城壁」としての機能を失いつつ...
未分類 【セキュリティ対策】保証継続（認証維持・再評定）
日本のITセキュリティ専門家の皆様、そしてプロフェッショナルなエンジニアの皆様、こんにちは。今日のテーマは、情報セキュリティにおける極めて重要な概念でありながら、時にその本質が見過ごされがちな『保証継続（認証維持・再評定）』についてです。一...
未分類 【セキュリティ対策】責任共有モデルとは？事業者とユーザーの責任範囲や種類を解説
1. 責任共有モデルとは?事業者とユーザーの責任範囲や種類を解説の技術的背景と現在の状況責任共有モデル(Liability Sharing Model)とは、特定事項(例:データ紋失、個人情報漏洒等)が事業者とユーザー双方に分配される方式を...
未分類 【セキュリティ対策】CWPPとは？CSPMやSSPM、CASBとの違いや機能、導入の流れを解説
1. CWPPとは?CSPMやSSPM、CASBとの違い及其機能と導入流れCWPP(Controlled Wireless Protection Profile)とは、企業が自身の無線通信ネットワークを管理するためのセキュリティプロファイル...
未分類 【セキュリティ対策】SSVCとは？CVSSに代わる脆弱性評価の手法でスピーディーな判断を実現
1. SSVCとは?CVSSに代わる脆弱性評価の手法でスピーディーな判断を実現の技術的背景と現在の状況脆弱性診断(Vulnerability Assessment, VA)と脆弱性評価(Vulnerability Scoring, VS)は...
未分類 【セキュリティ対策】EOLとは？OSSのEOLを放置するリスクと対応すべきポイントを解説
1. EOLとは?OSSのEOLを放置するリスクと対応すべきポイントを解説の技術的背景と現在の状況EOL(End-of-Life)とは、製品やソフトウェアが生産またはサポートを終了する意思決定を指します。Open Source Softwa...
未分類 【セキュリティ対策】CNAPPとは?CNAPPの機能とクラウドネイティブアプリへの導入メリット
1. CNAPPとは? CNAPPの機能とクラウドネイティブアプリへの導入メリットの技術的背景と現在の状況CNAPP(Cloud-Native Application Protection Platform, クラウドネイティブ・アプリケー...
未分類 【セキュリティ対策】2022年 脆弱性セキュリティレポート 増加する脆弱性とソフトウェア管理の重要性
1. 2022年 脆弱性セキュリティレポート 増加する脆弱性とソフトウェア管理の重要性の背景と現在の脅威「2022年脆弱性セキュリティレポート:増加する脆弱性とソフトウェア管理の重要性」最近の企業では、データやシステムが格段的に膨大化してい...